Kybernetický útok vyřadil IT Lipské univerzity

Lipská univerzita zůstane offline nejméně do pondělí 2. listopadu. Její servery, které byly vypnuty ve středu 28. října ráno po útoku na univerzitní IT systémy, se znovu spustí nejdříve v pondělí, řekl v pátek 30. října mluvčí tiskové agentuře dpa. Kybernetický útok na Lipskou univerzitu vyřadil z provozu hlavní webové stránky, univerzitní e-mail a studijní portál Almaweb. Výuka v posluchárnách pokračuje, termíny odevzdání seminárních a závěrečných prací byly posunuty na 6. listopadu a univerzita podala trestní oznámení na neznámého pachatele.

Co se stalo při kybernetickém útoku na Lipskou univerzitu

Mluvčí univerzity ve středu agentuře dpa řekl, že všechny servery připojené k internetu byly vypnuty, aby se zabránilo dalším škodám. Tiskový mluvčí Carsten Heckmann deníku Leipziger Volkszeitung (LVZ) uvedl, že se univerzita jako akutní bezpečnostní opatření aktivně rozhodla preventivně odpojit od sítě všechny své služby. První oznámení univerzity o incidentu se objevilo na nouzové stránce ve středu v 11:10, uvádí online magazín Dr. Web.

Výpadek se netýká jen veřejného webu. Studenti a zaměstnanci nemohou odesílat ani přijímat e-maily přes své univerzitní adresy. Interní webmailový systém Horde a Almaweb, portál, přes který studenti spravují své studium, jsou nedostupné, stejně jako výuková platforma Moodle, uvádí se v často kladených otázkách samotné univerzity. Ve čtvrtek univerzita oznámila, že všechny IT služby jsou stále offline a běžný provoz je výrazně omezen.

V pátek univerzita poprvé naznačila, jak dlouho výpadek potrvá. Podle agentury dpa se servery znovu nezapnou dříve než v pondělí, takže univerzita zůstane offline nejméně přes víkend. E-mail studentů a zaměstnanců je stále narušen, ale fakulty a centrální pracoviště, jako je Univerzitní knihovna, centrum univerzitního sportu a jazykové centrum, jsou díky externímu systému opět dostupné e-mailem, informovala dpa.

Byla ukradena data? Co je zatím známo

Klíčová otázka kolem kybernetického útoku na Lipskou univerzitu zůstává nezodpovězena. Mluvčí ve středu agentuře dpa řekl, že zatím není jasné, zda útočníci získali přístup k údajům studentů, a nedokázal říct, jak byly prolomeny bezpečnostní systémy univerzity. Univerzita uvedla, že bezpečnost dat je její nejvyšší prioritou, ale její veřejné informace do pátečního večera neuváděly, zda byla nějaká data odcizena. Neuvedla ani, kdo za útokem stojí a zda přišel nějaký požadavek na výkupné.

Ve čtvrtek univerzita oznámila, že zřídila krizový štáb, který vede rektorka Eva Inés Obergfell. Pracovníci univerzitního výpočetního centra analyzují incident společně s externí firmou pro řešení IT havárií a příslušné úřady byly informovány. V pátek dpa informovala, že univerzita podala také trestní oznámení na neznámého pachatele (Anzeige gegen Unbekannt).

Zda útok vyvolá i ohlašovací povinnosti podle předpisů o ochraně osobních údajů, závisí na tom, co ukáže analýza. Dr. Web upozornil, že obecné nařízení EU o ochraně osobních údajů (GDPR) stanoví lhůtu 72 hodin, a toto pravidlo platí pro univerzity stejně jako pro firmy. Podle nařízení je třeba porušení zabezpečení osobních údajů ohlásit dozorovému úřadu pro ochranu osobních údajů do 72 hodin od okamžiku, kdy se o něm organizace dozvěděla, ledaže je nepravděpodobné, že by mělo za následek riziko pro dotčené osoby. Pokud je riziko pro ně vysoké, musí být zpravidla informovány i přímo.

Možná souvislost s bezpečnostní chybou v PHP

Kybernetický útok na Lipskou univerzitu přišel týden poté, co německý Spolkový úřad pro bezpečnost v informační technice (BSI) vydal naléhavé varování před dvěma kritickými zranitelnostmi v PHP, programovacím jazyce, na kterém běží velká část webových stránek na světě. ZDF 21. října informovala, že chyby přezdívané PHP2Shell by mohly útočníkům umožnit spouštět škodlivý kód na webových serverech na dálku a bez přihlášení. BSI označil riziko za mimořádně vysoké a doporučil provozovatelům okamžitě aktualizovat, nebo v případě pochybností servery odpojit. Několik veřejných institucí to z opatrnosti přesně tak udělalo.

Podle LVZ instalovala Lipská univerzita aktualizace od chvíle, kdy se o zranitelnosti vědělo, ale ne všechny její systémy byly v době útoku aktuální. LVZ uvedl, že není známo, zda útočníci cílili na systémy, které ještě nebyly opraveny. Samotná univerzita žádnou souvislost nepotvrdila a dokud vyšetřovatelé neřeknou víc, je třeba ji považovat za neprokázanou.

Termíny, výuka a jak kontaktovat univerzitu

Prezenční výuka podle univerzity pokračuje podle plánu v obvyklých místnostech, zatímco online výuka může být odložena nebo přesunuta na externí servery. Písemné práce, které nevyžadují přítomnost, například seminární práce (Hausarbeiten) a závěrečné práce (Abschlussarbeiten), s termínem odevzdání 28. října nebo později mají nyní termín 6. listopadu 2026. Univerzita uvedla, že konkrétnější termíny zveřejní během následujícího týdne. Prodloužení se nevztahuje na státní zkoušky (Staatsexamen), kvůli nimž se studenti mají obrátit na úřad pro státní zkoušky.

Univerzitní knihovna (Universitätsbibliothek) zůstává otevřená, a to i o víkendu, řekl mluvčí agentuře dpa. Podle častých otázek univerzity lze využívat její pobočky a studijní místa, ale výpůjčky, objednávky, prodlužování a katalog nejsou k dispozici a knihovní počítače i Wi-Fi síť eduroam nefungují. Knihy lze vracet u výpůjčních pultů a po dobu výpadku se neúčtují žádné poplatky.

Protože běžné e-mailové adresy nefungují, zřídila univerzita na své obvyklé adrese dočasný web s telefonním číslem a náhradními kontaktními adresami na samostatné doméně uni-l.info. Studenti jsou žádáni, aby vyučující kontaktovali telefonicky nebo osobně, případně využili obecnou kontaktní adresu své fakulty či ústavu. Studentské servisní centrum (Studierenden Service Zentrum) má otevřeno od pondělí do čtvrtka od 9 do 12 a od 13 do 16 hodin a v pátek od 9 do 12 hodin. Novinky univerzita zveřejňuje také na svých účtech na Instagramu a Mastodonu.

Co kybernetický útok na Lipskou univerzitu znamená pro zahraniční studenty

Mnoho studentů Lipské univerzity pochází ze zahraničí a řada z nich potřebuje univerzitní dokumenty kvůli pobytovému statusu, zdravotnímu pojištění nebo bydlení. Pokud potřebujete dokument, který byste si normálně stáhli z Almawebu, například potvrzení o studiu, zajděte osobně do Studentského servisního centra nebo na studijní oddělení a zeptejte se, co vám mohou vystavit. Pokud na tomto dokumentu závisí termín na cizineckém úřadu (Ausländerbehörde) nebo jiná lhůta, informujte úřad o výpadku IT včas a uschovejte si oficiální oznámení univerzity jako důkaz. Více o pravidlech si můžete přečíst v našem průvodci o studentských vízech a povoleních.

Dejte si pozor na zprávy, které se vydávají za zprávy od univerzity. Dokud oficiální e-mailový systém nefunguje, je třeba každý e-mail, SMS nebo hovor, který vás jménem univerzity žádá o heslo, bankovní údaje nebo platbu, považovat za podezřelý. Informace si ověřujte jen na oficiálním dočasném webu nebo na ověřených účtech univerzity na sociálních sítích. Pokud univerzita později po obnovení systémů vyzve studenty ke změně hesel, řiďte se pouze pokyny zveřejněnými těmito kanály.

Prozatím by si studenti měli uchovávat kopie své práce offline, poznamenat si nový termín 6. listopadu a počítat s dalšími změnami po opětovném spuštění serverů a dokončení analýzy. Další zprávy z města najdete v naší rubrice Leipzig Lines.